Printable View
Поймал с флешки бяку. хотел сделать хорошее вылечить подруге флешку.
теперь сам грызу ногти. блокирует все антивирусы.
авз запустил только когда переименовал его
лечил cureit-ом нашол кучку win32.sector.12
блокирован диспечер задач,сейф мод, и т д.
восстановление системы из avz не помогает. дисперер задач открывается до первой перезагрузки.
Уповаю на Вас. окажите помощь.::(
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\ErdUndoCache\rp556\A0105058.exe','');
QuarantineFile('C:\ErdUndoCache\rp556\A0105045.exe','');
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\eokmoo.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
все по старому скрипт помог до первой пергрузки. cureit находит кучку win32.sector.5 и sector.12
пролечил Куретом и Касперским винт на другом компе.
вроде все чисто теперь.
но Касперский b avz запускаться не хотят
Посмотрите что можно сделать
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\drivers\eokmoo.sys','');
DeleteService('abp470n5');
DeleteFile('C:\spr_alko\AlcoFileReader.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-2861944951-1104580282-1960641718-1674\Dc547.exe');
DeleteFile('C:\WINDOWS\system32\drivers\eokmoo.sys');
BC_DeleteSvc('abp470n5');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
- Повторите логи
ОГРОМНОЕ СПАСИБО
Сори. Не дождался ответа. поставил a-aware просканировал им.
a-aware - почистил мне какие то бяки. даже не стал разбираться какие. приказал удалить навседа. ( во време перзагрузкит на голубом экране белыми буквами выходиле тексты вида Cleaning с\....
тоесть с путем файлалов . промелькнуло быстро заметил только что касалось касперскаго и авз.
после рестарта перинсталил касперскаго и скачал авз с сайта снова.
ВСЕ ЗАИГРАЛО. Все работает. запускается.
Стоит запускать Ваш скрипт?
скрипт выполнил. необходимость в нем была.!
Сейчас все вроде в норме работает но както странно много Красных записей в АВЗ
Помотрите пожалуйста это нормально ?
Сейчас плохого не вижу.
СПАСИБО парни!:beer:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]